Очумелые ручки: multiple ssid на одном soho wifi роутере

Имеем Linksys WRT610N v1. Хочется обеспечить в офисе wifi. Но не просто wifi, а 2 wifi: один для сотрудников, со сторогой аутентификакией, доступом ко всем внутренним ресурсам и в локалку, второй для гостей/клиентов/etc , с авторизацией по ключу, с доступом только в интернет. Опционально хотелось бы еще и иметь возможность использовать все 5 GigabitEthernet портов как свич для локалки.
Железка, к счастью, уже поддерживается альтернативными прошивками, в частности DD-WRT:
http://dd-wrt.com/wiki/index.php/Linksys_WRT610N
Поэтому первым делом просто перепрошиваем её прямо через родной вебинтерфейс правильной прошивкой. Та, которая в статье-описании железки рекомендуется как первая, слишком древняя, а та, что рекомендуется на dd-wrt.com при выборе модели, у меня просто глючила. Вот эта у меня прошилась и работает нормально: ftp://ftp.dd-wrt.com/others/eko/V24_TNG/svn16403/dd-wrt.v24-16403_big-wrt610n.bin
Далее следует настроить роутер в режим просто AP со свичем. Про vlan-ы в подобных железках:
http://dd-wrt.com/wiki/index.php/Default_Configuration_Overview
Особенности конфигурирования vlan-ов на этой железке:
http://www.dd-wrt.com/phpBB2/viewtopic.php?p=481340&highlight=#481340
Бридж всех портов & wi-fi ap:
http://dd-wrt.com/wiki/index.php/Wireless_Access_Point
Настраиваем всё по этой инструкции за исключением пункта "Assign WAN Port to Switch". Дело в том, что в этих железках по умолчанию lan порты включены в vlan1, wan порт включен в vlan2, а при установке этой галочки делается software bridge между vlan1 & vlan2 и трафик ходит через процессор. Поэтому пункт не трогаем, а после настройки заходим на железку по telnet (login root не зависимо от того, какой там username задавался при начальном конфигурировании, пароль такой же, как на веб) и через nvram включаем wan порт тоже в vlan1, только с тегом. vlan2 через тот же nvram тоже разрешаем на cpu и на wan порту тегироанным - он нам пригодится для второго wlan.
Далее настраиваем multiple wlan-s:
http://dd-wrt.com/wiki/index.php/Multiple_WLANs
Второй wlan через вебинтерфейс объединяем в бридж с vlan2.
Настраиваем 2 wlan интерфейса так, как нам нужно. Теперь клиенты при подключении к разным wlan , могут проходить разные типы аутентификации (у меня настроено на "публичной" сети wpa-psk, на внутренней сети wpa-enterprise c freeradius на сервере) и будут попадать в разные vlan-ы, "internet" порт используется как аплинк, все 4 ethernet порта можно использовать для подключения компьютеров в локалку

Правильный подход

А вы знаете что так популярные сейчас дорожные прямоугольные сумки с колесиками и телескопической ручкой изначально проектировались на очень узкую целевую группу: экипаж самолета?
По утверждению Раскина это очень эффективный подход: вместо выбора широкой целевой аудитории и попытки удовлетворить её на на 50-70% выбирается узкая целевая группа и делаются усилия на удовлетворение 90% её потребностей. В результате более широкой аудитории полученный результат оказывается более полезен, чем при первом подходе

2011-05-08, Киев, поездка на мототрек Пирогово

Покращення життя вже сьогодні

Месяца 2 назад ехал домой на такси BMW, не самом новом, но вполне нормальном. Потом была новая Honda Accord (красная!). Потом Mitsubishi Lancer, новый, с коробкой автомат...
Это при том, что никогда не заказывал машину престиж-класса.
А сегодня видел с шашечками Toyota Camry, в кузове последних годов.
Ждем лексусы и инфинити в такси.

Справки, блин

Очень "радует" наша система всевозможных справок: регулярно где-то требуются справки о том, что я не ... (не состоял, не участвовал, не привлекался...) То, что вообще то вещи вида "не существует/не было/etc" доказываются сложнее, чем "существует/было/etc", естественно, никого не волнует. И как-то введение всяких централизированных баз работает только в одну сторону (выписали тебе штраф - в базе по всей стране висишь, а вот квитанцию об оплате будь добр сам отвези)
Верх идиотизма звучал как-то в ukr.nodes: человек, из-за определенных причин в своё время не поменявший паспорт СССР на паспорт какой-либо другой страны, теперь попросил граждантсво Украины. А так как в Украине двойное гражданство запрещено, то его попросили принести справку о том, что он не является гражданином другой страны...

Телепатическая полка в супермаркете?

Первый пакет со стиральным порошком для машинки-автомат, который я купил, был с мерным стаканчиком внутри. Все остальные без. Хотя я никак не выбирал специально первый пакет. Откуда они знают???

Андроидный софт

Google таки разродился на нормальный сайт для android market. Можно зайти с обычного компа, поискать софт, и даже сразу с сайта поставить софт на телефон (конечно же поставится тогда, когда у телефона будет интернет). Даже ситуацию "к аккаунту привязано несколько телефонов" понимает: предлагает выбрать на какой из телефонов установить. Правда нету варианта "на все сразу"
Ну и срузу про одну из софтин, которая мне в своё время очень бы пригодилась: SMS Backup +. Программа бекапит sms, mms и call log на gmail в виде почтовых сообщений под отдельной меткой (и позволяет потом в случае чего всё восстановить). Теперь большой брат еще более следит за мной